TLS v1.1vs TLS v1.2中的会话恢复有什么区别？

Question

场景：我们计划实施会话恢复以减少数据使用以处理多重重新连接问题。

我们的Azure系统正在使用tls v1.1，我刚检查会话恢复在 tls v1.1 中可用。所有这些天我都假设它只能在 tls v1.2 中使用。

问题： 有人可以告诉我，我是否真的想升级到 tls v1.2 ，或者我可以继续 tls v1.1 本身来实现同样的目标吗？

参考： https://tools.ietf.org/html/rfc4346#appendix-F.1.4

有什么建议吗？

Answer 1

对此没有简单的答案。有几个因素需要考虑：

• 您的所有客户端堆栈是否支持 TLS 1.2 ？
• 是否使用 TLS 1.2 ？
测试了应用功能

如果答案是肯定的，那么你可以强制执行TLS 1.2。但是，可能还有其他情况，我可能已经考虑过了。因此，您必须完成可能存在的场景。